Informativa sulla privacy

1. Introduzione

In Numevo prendiamo sul serio la protezione dei tuoi dati personali. Questa informativa spiega quali dati raccogliamo, perché lo facciamo, come li utilizziamo e quali diritti hai ai sensi del GDPR.

2. Titolare del trattamento

Per qualsiasi domanda su come gestiamo i tuoi dati, contattaci all'indirizzo indicato sopra.

3. Dati che raccogliamo

A seconda di come utilizzi la nostra piattaforma, possiamo raccogliere i seguenti dati:

• Dati account: nome, indirizzo e-mail, password sottoposta a hash
• Dati del profilo: età, obiettivi, obiettivi di salute (facoltativi)
• Dati sugli integratori: prodotti e protocolli che salvi o crei
• Dati di laboratorio: esami del sangue che carichi volontariamente
• Dati di utilizzo: pagine visitate, funzionalità utilizzate, durata della sessione
• Dati tecnici: indirizzo IP (anonimizzato), tipo di browser, sistema operativo
• Dati dei cookie: preferenze di consenso, identificatori di sessione

4. Finalità del trattamento

Trattiamo i tuoi dati per le seguenti finalità:

• Fornire e migliorare la nostra piattaforma e i nostri servizi
• Consentire la creazione di account, autenticazione e personalizzazione
• Permetterti di salvare e gestire stack di integratori
• Inviare e-mail transazionali (verifica, reimpostazione password, promemoria)
• Analizzare i modelli di utilizzo anonimizzati per migliorare l'esperienza (con consenso)
• Garantire la sicurezza della piattaforma e prevenire abusi

5. Basi giuridiche (Art. 6 GDPR)

• Art. 6(1)(b) – Esecuzione di un contratto
• Art. 6(1)(a) – Consenso: cookie analitici e trattamento opzionale
• Art. 6(1)(f) – Legittimo interesse: sicurezza, prevenzione delle frodi
• Art. 6(1)(c) – Obbligo legale

6. Cookie e analitiche

Utilizziamo le seguenti categorie di cookie:

Puoi gestire le tue preferenze sui cookie tramite il link nel piè di pagina.

7. Trasferimenti di dati

I tuoi dati vengono elaborati principalmente all'interno del SEE. Alcuni fornitori si trovano al di fuori:

• Vercel Inc. (Stati Uniti) – hosting e analitiche. Trasferimenti regolati da SCC.
• PostHog – analitiche, elaborate nell'UE ove il nostro account è configurato.
• MongoDB Atlas – hosting del database all'interno del SEE ove applicabile.

Garantiamo che siano in vigore salvaguardie adeguate per qualsiasi trasferimento al di fuori del SEE.

8. Conservazione dei dati

Conserviamo i tuoi dati finché il tuo account è attivo. Dopo l'eliminazione, i dati vengono cancellati entro 30 giorni. I dati analitici vengono conservati per un massimo di 12 mesi.

9. I tuoi diritti

Ai sensi del GDPR, hai i seguenti diritti:

• Diritto di accesso
• Diritto di rettifica
• Diritto alla cancellazione (diritto all'oblio)
• Diritto di limitazione
• Diritto alla portabilità
• Diritto di opposizione
• Diritto di revoca del consenso

Per esercitare questi diritti, contattaci a contact@numevo.health.

10. Sicurezza dei dati

Implementiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati. Le password vengono sottoposte a hash. Tutte le connessioni utilizzano HTTPS.

11. Autorità di controllo

Se ritieni che stiamo trattando i tuoi dati in modo illecito, hai il diritto di presentare un reclamo. In Estonia, l'autorità competente è:

12. Modifiche a questa informativa

Potremmo aggiornare periodicamente questa informativa. Le modifiche significative verranno comunicate via e-mail o tramite un avviso sulla piattaforma.